Проект

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ

ПОСТАНОВЛЕНИЕ

от «___» _________ 20__ г. № ____

г. Москва

О внесении изменений в Правила категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденные постановлением Правительства Российской Федерации 
от 8 февраля 2018 г. № 127

Правительство Российской Федерации постановляет:

1. Пункт 19.2 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» (Собрание законодательства Российской Федерации, 2018, N 8, ст. 1204) изложить в следующей редакции:
«19.2. Государственные органы и российские юридические лица, выполняющие функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, осуществляют мониторинг представления субъектами критической информационной инфраструктуры, выполняющими функции (полномочия) или осуществляющими виды деятельности в соответствующих областях (сферах), актуальных и достоверных сведений, указанных в подпунктах "а" - "е" пункта 17 настоящих Правил. В отношении субъектов критической информационной инфраструктуры, подведомственных государственным органам и российским юридическим лицам, мониторинг представления актуальных и достоверных сведений, осуществляется соответствующими государственными органами и российскими юридическими лицами.
Мониторинг осуществляется регулярно, путем запроса и оценки информации о сроках представления, актуальности и достоверности сведений, указанных в подпунктах "а" - "е" пункта 17 настоящих Правил. Актуальность и достоверность сведений может подтверждаться государственными органами и российскими юридическими лицами, указанными в абзаце первом настоящего пункта, путем ознакомления с объектами критической информационной инфраструктуры в условиях их эксплуатации.
При выявлении по результатам мониторинга нарушения сроков работ по категорированию, представления в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, неактуальных либо недостоверных сведений государственные органы и российские юридические лица, указанные в абзаце первом настоящего пункта, направляют в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, сведения о выявленных нарушениях.:

2. Перечень показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденный указанным постановлением, изложить в следующей редакции:

«УТВЕРЖДЕН
постановлением Правительства
Российской Федерации
от 8 февраля 2018 г. № 127
(в редакции постановления
Правительства Российской Федерации
от 13 апреля 2019 г. № 452)

Перечень
показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений

Показатель	Значение показателя	
	III категория	II категория	I категория	
I. Социальная значимость	
1.	Причинение ущерба жизни и здоровью людей (человек)	более или равно 1,
но менее или равно 50	более 50, но менее 
или равно 500	более 500	
2.	Прекращение1) или нарушение функционирования2) объектов обеспечения жизнедеятельности населения3),  оцениваемые:				
	а) на территории, на которой возможно нарушение обеспечения жизнедеятельности населения;	в пределах территории одного муниципального образования (численностью 
от  10 тыс. чел.) 
или одной внутригородской территории города федерального значения 	выход за пределы территории одного муниципального образования (численностью от  10 тыс. чел.) или одной внутригородской территории города федерального значения, 
но не за пределы территории одного субъекта Российской Федерации 
или территории города федерального значения	выход за пределы территории одного субъекта Российской Федерации или территории города федерального значения	
	б) по количеству людей, условия жизнедеятельности которых могут быть нарушены (тыс. человек)	более или равно 10, 
но менее 1 000	более или равно 1 000, но менее 5 000	более или равно 5 000	
3.	Прекращение1) или нарушение функционирования2) объектов транспортной инфраструктуры, транспортных средств, высокоавтоматизированных транспортных средств, оцениваемые:				
	а) на территории, на которой возможно нарушение транспортного сообщения 
или предоставления транспортных услуг;	в пределах территории одного муниципального образования (численностью от 10 тыс. чел.) 
или одной внутригородской территории города федерального значения	выход за пределы территории одного муниципального образования (численностью от 10 тыс. чел.) или одной внутригородской территории города федерального значения, 
но не за пределы территории одного субъекта Российской Федерации или территории города федерального значения	выход за пределы территории одного субъекта Российской Федерации 
или территории города федерального значения	
	б) по количеству людей, для которых могут быть недоступны транспортные услуги 
(тыс. человек)	более или равно 10, 
но менее 1 000	более или равно 1 000, но менее 5 000	более или равно 5 000	
4.	Прекращение1) или нарушение функционирования2) сети связи, оцениваемое по количеству абонентов, для которых могут быть недоступны услуги связи (тыс. человек)	более или равно 10, 
но менее 1 000	более или равно 1 000, но менее 5 000	более или равно 5 000	
5.	Отсутствие доступа к государственной услуге, оцениваемое:				
	а) в максимальном допустимом времени в течение которого государственная услуга может быть недоступна для получателей такой услуги (часов)	менее или равно 24, 
но более 12	менее или равно 12, но более 6	менее или равно 6	
	б) в времени с момента приема запроса о предоставлении государственной услуги органом, предоставляющим государственную услугу, или подведомственной государственному органу организацией, участвующей в предоставлении государственной услуги, в течении которого государственная услуга не может быть оказана (в процентах от времени предоставления услуги, предусмотренного административным регламентом)	менее или равно 30	более 30, но менее или равно 70	более 70	
I. Политическая значимость	
6.	Прекращение1) или нарушение функционирования2) государственного органа в части невыполнения возложенной на него функции (полномочия)	Прекращение1) или нарушение функционирования2) органа государственной власти субъекта Российской Федерации или города федерального значения	Прекращение1) или нарушение функционирования2) федерального органа государственной власти	Прекращение1) или нарушение функционирования2) Администрации Президента Российской Федерации, Правительства Российской Федерации, Федерального Собрания Российской Федерации, 
Совета Безопасности Российской Федерации, Верховного Суда Российской Федерации, Конституционного Суда Российской Федерации	
7.	Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации, оцениваемые по уровню международного договора Российской Федерации	нарушение условий договора межведомственного характера (срыв переговоров 
или подписания)	нарушение условий межправительственного договора (срыв переговоров или подписания)	нарушение условий межгосударственного договора (срыв переговоров 
или подписания)	
III. Экономическая значимость	
8.	Возникновение ущерба субъекту критической информационной инфраструктуры, который является государственной корпорацией, государственным унитарным предприятием, государственной компанией, организацией оборонно-промышленного комплекса, стратегическим акционерным обществом 4, стратегическим предприятием 4, оцениваемого в снижении уровня дохода (с учетом налога на добавленную стоимость, акцизов и иных обязательных платежей) по всем видам деятельности (процентов от годового объема доходов, усредненного за прошедший 5-летний период)	более или равно 1, но менее или равно 10	более 10, но менее или равно 20	более 20	
9.	Возникновение ущерба бюджету Российской Федерации или бюджету субъекта Российской Федерации, оцениваемого в снижении выплат (отчислений) в соответствующий бюджет, осуществляемых субъектом критической информационной инфраструктуры (процентов прогнозируемого годового дохода федерального бюджета или бюджета субъекта Российской Федерации, усредненного за планируемый трехлетний период)	более 0,0003, но менее или равно 0,0006	более 0,0006, но менее или равно 0,001	более 0,001	
10.	Прекращение1) или нарушение1)  проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций, осуществляемых субъектом критической информационной инфраструктуры, являющимся в соответствии с законодательством Российской Федерации системно значимой кредитной организацией, кредитной организацией, выполняющей функции оператора услуг платежной инфраструктуры системно значимых платежных систем, кредитной организацией, значимой на рынке платежных услуг, оператором услуг платежной инфраструктуры, оказывающим услуги платежной инфраструктуры в рамках системно значимых платежных систем, оцениваемые среднедневным (по отношению к числу календарных дней в году) количеством осуществляемых операций (млн. единиц) (расчет осуществляется по итогам года, а для создаваемых объектов – на основе прогнозных значений)	менее или равно 70	более 70, но менее или равно 120	более 120	
10.1.	Прекращение1) или нарушение1) проведения операций по исполнению обязательств, осуществляемых субъектом критической информационной инфраструктуры, являющимся центральным контрагентом, среднедневной размер обязательств которого по передаче денежных средств в валюте Российской Федерации по итогам клиринга за последние 12 месяцев (трлн. руб.)	менее 1 	более или равно 1, но 
менее 10
	более или равно 10 
	
10.2.	Прекращение1) или нарушение1) проведения учетных и расчетных операций, осуществляемых субъектом критической информационной инфраструктуры, являющимся центральным депозитарием и регистратором финансовых транзакций, среднедневное количество ценных бумаг (ISIN) российских эмитентов, которые учитывались на счетах в центральном депозитарии (оцениваемые за последние 12 месяцев в тыс. шт.)	менее 10	более или равно 10, но менее 25	более или равно 25	
10.3.	Прекращение1) или нарушение1) проведения операций по выплатам, передачи и размещению денежных средств, осуществляемых субъектом критической информационной инфраструктуры, являющимся негосударственным пенсионным фондом, которые оцениваются суммой пенсионных накоплений и пенсионных резервов негосударственного пенсионного фонда (млрд руб.)	более или равно 50, но менее 1000	более или равно 1000, но менее 2000	более или равно 2000 	
10.4.	Прекращение1) или нарушение1) проведения операций по выплатам, перестрахованию, инвестициям, осуществляемых субъектом критической информационной инфраструктуры, являющимся страховыми организациями, оцениваемые объемом активов (млрд. руб.)	более или равно 100, но менее 1500 	более или равно 1500, но менее 5000	более или равно 5000	
10.5.	Прекращение1) или нарушение1) выполнения функций по переводу денежных средств, осуществляемых субъектом критической информационной инфраструктуры, являющимся операторами услуг информационного обмена (некредитными организациями), которые оцениваются количеством заключенных договоров с кредитными организациями	более или равно 25, но менее 100	более или равно 100 но менее 150	более или равно 150 	
IV. Экологическая значимость	
11.	Вредные воздействия на окружающую среду5), оцениваемые:				
	а) на территории, на которой окружающая среда может подвергнуться вредным воздействиям;	в пределах территории одного муниципального образования (численностью от 10 тыс. чел.) 
или одной внутригородской территории города федерального значения, 
с выходом вредных воздействий за пределы территории субъекта критической информационной инфраструктуры	выход за пределы территории одного муниципального образования (численностью от 10 тыс. чел.) или одной внутригородской территории города федерального значения, 
но не за пределы территории одного субъекта Российской Федерации или территории города федерального значения, 
с выходом вредных воздействий за пределы территории субъекта критической информационной инфраструктуры	выход за пределы территории одного субъекта Российской Федерации или территории города федерального значения, с выходом вредных воздействий за пределы территории субъекта критической информационной инфраструктуры	
	б) по количеству людей, которые могут быть подвержены вредным воздействиям (тыс. человек)	более или равно 2, 
но менее 1 000	более или равно 1 000, но менее 5 000	более или равно 5 000	
V. Значимость для обеспечения обороны страны, безопасности государства и правопорядка	
12.	Прекращение1) или нарушение функционирования2) (невыполнение установленных показателей) пункта управления (ситуационного центра), оцениваемое в уровне (значимости) пункта управления или ситуационного центра	прекращение1) или нарушение функционирования2) пункта управления или ситуационного центра органа государственной власти субъекта Российской Федерации или города федерального значения	прекращение1) 
или нарушение функционирования2) пункта управления или ситуационного центра федерального органа государственной власти 
или государственной корпорации	прекращение1) или нарушение функционирования2) пункта управления государством или ситуационного центра Администрации Президента Российской Федерации, Правительства Российской Федерации, Федерального Собрания Российской Федерации, 
Совета Безопасности Российской Федерации, Верховного Суда Российской Федерации, Конституционного Суда Российской Федерации	
13.	Снижение показателей государственного оборонного заказа, выполняемого (обеспечиваемого) субъектом критической информационной инфраструктуры, оцениваемое:				
	а) в снижении объемов выпуска единицы изделия (работ, услуг) в заданный период времени (процентов заданного объема продукции);	более 0, но менее или равно 10	более 10, но менее или равно 15	более 15	
	б) в увеличении времени выпуска единицы изделия (работ, услуг) с заданным объемом (процентов установленного времени выпуска единицы изделия, выполнения работ, оказания услуг)	более 0, но менее или равно 10	более 10, но менее 
или равно 40	более 40	
14.	Прекращение1) или нарушение функционирования2) (невыполнение установленных показателей) информационной системы в области обеспечения обороны страны, безопасности государства и правопорядка6), оцениваемое в максимально допустимом времени, в течение которого информационная система может быть недоступна пользователю (часов)	менее или равно 4, но более 2	менее или равно 2, но более 1	менее или равно 1	

──────────────────────────────
1 Полное прекращение выполнения критического процесса.
2 Отклонение значений параметров критического процесса, в том числе временных параметров и параметров надежности, от проектных (штатных) режимов функционирования.
3 Объекты, обеспечивающие водо-, тепло-, газо- и электроснабжение населения.
4 Включен в перечень стратегических предприятий и стратегических акционерных обществ, утвержденный Указом Президента Российской Федерации от 4 августа 2004 г. N 1009 "Об утверждении перечня стратегических предприятий и стратегических акционерных обществ".
5 Ухудшение качества воды в поверхностных водоемах, обусловленное сбросами загрязняющих веществ, повышение уровня вредных загрязняющих веществ, в том числе радиоактивных веществ, в атмосфере, ухудшение состояния земель в результате выбросов или сбросов загрязняющих веществ или иные вредные воздействия.
6 Не распространяется на системы технических средств для обеспечения оперативно-розыскных мероприятий.".